§ Архітектура · UnityBaseDefense

Як побудована платформа

3-рівнева клієнт-серверна архітектура з stateless-сесіями. Платформо-агностична: підхід первинний, конкретні технології — змінні.

§ Рівні платформи

Три рівні взаємодії

РІВЕНЬ 1 — КЛІЄНТ
Тонкий клієнт

Web-доступ. Кросплатформений (Windows, Linux, macOS, Android, iOS). Працює на каналах від 64 Кбіт/с. Закритий браузер для сегментів з підвищеними вимогами. Жодна логіка не виконується на клієнті — він тільки рендерить.

РІВЕНЬ 2 — СЕРВЕР
Сервер застосувань

Stateless. До 20 000 користувачів через один сервер. 20 000 транзакцій на хвилину. Лінійне масштабування горизонтально. Авторизація обчислюється на кожен запит — жоден стан не успадковується.

РІВЕНЬ 3 — СХОВИЩЕ
Дані та артефакти

MS SQL, Oracle, DB2 одночасно. Структуровані дані у СКБД, неструктуровані — у NAS або файловій системі. Шифрування на рівні БД. Backup та disaster recovery — за регуляторними RTO/RPO.

→ Платформо-агностична. Підхід первинний, конкретні технології — змінні.
§ Властивості

Інтероперабельність і доступність

[ INTEROP ]

Інтероперабельність

REST API. Шлюзи імпорту/експорту. Інтеграція з системами обмеженого доступу через регламентовані канали. Підтримка форматів MS Office (DOC/DOCX/XLS/XLSX/PPT), PDF, HTML, CSV, RTF, TXT.

[ AVAILABILITY ]

Безперервна доступність

Режим 24×7×365. Архівне зберігання з визначеним терміном. Контроль цілісності для відновлення. Інтеграція з LDAP / Active Directory для централізованого управління користувачами.

§ Специфікація

Технічні параметри

Архітектура3-рівнева клієнт-серверна, stateless
СКБДMS SQL Server, Oracle, DB2 — одночасне використання
Користувачів≥ 50 000 одночасних · 20 000 транзакцій/хв
Канал клієнтаСтабільна робота від 64 Кбіт/с (включно з мобільним зв'язком)
ОС клієнтаWindows · Linux · macOS · Android · iOS
АвтентифікаціяSSPI · PKI · ЕЦП за українським ДСТУ · LDAP / Active Directory
ШифруванняКанал клієнт↔сервер · база даних · ДСТУ та НБУ-сумісне
ІнтеграціяREST API · шлюзи імпорту/експорту · MS Office
СертифікаціяЕкспертний висновок Держспецзв'язку · Г-3 (НД ТЗІ 2.5-004-99)
Режим24 × 7 × 365

Готові обговорити проєкт?

Розглянемо ваші вимоги до інформаційної системи та запропонуємо архітектурне рішення.

Зв'язатися з командою